Кибербезопасность по российским стандартам

NGFW ИКС ФСТЭК
межсетевой экран

Соответствует требованиям к МЭ типа А, Б 4 класса и СОВ. Сертификат ФСТЭК № 4832
Демо онлайн
Логин: ICSUser
Пароль: 12345
Замена зарубежных решений
с поддержкой миграции
Объединение филиалов
и VPN-подключение сотрудников
Контролируемый пилотный проект, техподдержка инженерами

Консультация по выбору архитектуры защиты ИС

Подбор межсетевого экрана — только часть задачи. Выбор архитектуры защиты ИС требует времени и знания требований регуляторов, поэтому разобраться во всех нюансах самостоятельно бывает непросто.

Готовы бесплатно проконсультировать и помочь сделать этот процесс проще и понятнее!

152-ФЗ от 27.07.2006
149-ФЗ от 27.07.2006
187-ФЗ от 26.07.2017
256-ФЗ от 21.07.2011
139-ФЗ от 28.07.2012
436-ФЗ от 29.12.2010
Приказы ФСТЭК
21, 117, 239
Указы Президента РФ
166, 250
Постановления Правительства
1875, 1912

Решаемые задачи

Защита и обнаружение
Управление сервисами
Контролируемый доступ
Простая интеграция

Программно-аппаратные комплексы

Программное исполнение ИКС ФСТЭК

Программное исполнение ИКС ФСТЭК

NGFW ИКС ФСТЭК соответствует требованиям 152-ФЗ «О персональных данных» за счет наличия сертификата ФСТЭК России № 4832 (действителен до 02.08.2029). 

Благодаря 4-му классу защиты, NGFW ИКС ФСТЭК может использоваться для защиты ИСПДн вплоть до 1-го (высшего) уровня защищенности (УЗ-1), а также в государственных информационных системах (ГИС) до 1 класса защищенности включительно.

Кроме того, продукт включен в Реестр отечественного ПО Минцифры РФ (№322), что закрывает требования по импортозамещению.

Версия: 13.2.2
Срок действия технической поддержки – до 31.12.2030 г.

от 1 760 руб.
за пользователя
в зависимости от конфигурации

Дополнительные модули

Kaspersky Anti-Virus

Модуль гарантирует высокую скорость реакции на небезопасный трафик
Kaspersky Anti-Virus

  • Автоматическая проверка на вирусы, проверка на вирусы HTTP-трафика и почты
  • Предотвращение загрузки писем с опасными вложениями
  • Блокирование вирусов, шифровальщиков и других вредоносных программ

Kaspersky Anti Spam

Интеллектуальная система для защиты корпоративных систем от спама
Kaspersky Anti Spam

  • Блокирование спама и нежелательных рассылок
  • Автоматическое обновление баз сигнатур
  • Гибридный подход локальный и облачный модули
  • Минимальная нагрузка на систему

Kaspersky Suricata Rules Feed

Надежные и проверенные правила для решений IDS/IPS
Kaspersky Suricata Rules Feed

Это надежные и проверенные правила для решений IDS/IPS (систем обнаружения/предотвращения вторжений), для обнаружения новейших и наиболее совершенных угроз с целью защиты пользователей и компаний. В процессе разработки правил используются экспертные сервисы, в том числе авто-обработка вредоносных программ, «песочницы», Botfarm и т.д.

  • Ежедневные обновления для обнаружения новейших угроз.
  • Количество правил: более 7 000.
  • Управление поведением защиты при срабатывании правил
  • Режим обнаружения по умолчанию: IDS (т.е., предупреждение, а не блокирование).
  • В качестве контекста предоставляются названия угроз.

Веб-фильтр Garnet

Модуль категоризации трафика для NGFW ИКС
Веб-фильтр Garnet

Это система автоматизированной категоризации сайтов, разработанная компанией «А-Реал Консалтинг» в технологическом партнёрстве с «Лабораторией Касперского». Решение использует алгоритмы машинного обучения и статические базы для точной классификации сайтов.

  • Алгоритмы ИИ анализируют содержание веб-страниц и автоматически определяют категорию
  • Регулярное обновление данных для категоризации сайтов
  • 36 категорий. Оптимально структурированная система фильтрации
  • Интеграция с ИКС. Модуль используется со шлюзом безопасности ИКС, лицензируется по числу пользователей.
Межсетевой экран типа «А» 4-ого класса (ИТ.МЭ.А4.ПЗ)
Межсетевой экран типа «Б» 4-ого класса (ИТ.МЭ.Б4.ПЗ)
Средства обнаружения вторжений уровня cети 4-ого класса (ИТ.СОВ.С4.ПЗ)

Межсетевой экран ФСТЭК: понятное решение для защиты корпоративной и государственной ИТ-инфраструктуры

Что такое межсетевой экран, сертифицированный ФСТЭК

Межсетевой экран (или firewall), сертифицированный ФСТЭК России, — это специализированное средство защиты информации, соответствующее требованиям к информационной безопасности, установленным регулятором. Такие решения обязательны для многих организаций в госсекторе и высоко оцениваются в коммерческой среде, где важны стандарты безопасности.

В основе сертификации лежат нормативные документы, включая Приказы ФСТЭК №117, №21, №239  и профили защиты, определяющие классы межсетевых экранов (например, тип А и Б). Это позволяет гарантировать, что оборудование или программный комплекс способен выдерживать актуальные угрозы и работать в средах с повышенными требованиями к ИБ.

Зачем нужен межсетевой экран в ИТ-инфраструктуре организаций

Современные межсетевые экраны — это не просто фильтр трафика. Это важный компонент комплексной системы защиты, который:

  • Контролирует входящий и исходящий сетевой трафик;
  • Предотвращает несанкционированный доступ;
  • Поддерживает механизмы инспекции пакетов (DPI);
  • Встраивается в инфраструктуру с централизованным управлением;
  • Соответствует требованиям законодательства и профильным документам ФСТЭК.

Такие решения могут дополняться функциями IDS/IPS, контроля приложений, системой предотвращения атак и фильтрации контента.

Какие требования предъявляет ФСТЭК к межсетевым экранам

ФСТЭК предъявляет к многофункциональным межсетевым экранам уровня сети требования по безопасности информации, которые утверждены приказом ФСТЭК России от 7 марта 2023 г. N 44.

Наличие сертификата ФСТЭК на межсетевой экран означает для приобретающей его организации, что этот файрвол:

  • соответствует требованиям проверяющих органов,
  • снижает риски утечек и атак,
  • гарантированно обеспечит устойчивость корпоративной инфраструктуры.

Почему стоит выбрать решение ИКС

Межсетевой экран в составе шлюза Интернет Контроль Сервер (ИКС) — это отечественное решение, сертифицированное ФСТЭК, которое:

  • Поддерживает централизованное управление и гибкую настройку;
  • Совместим с инфраструктурой заказчика;
  • Может использоваться в B2G- и B2B-сегментах;
  • Дополнен системой контент-фильтрации, и IDS/IPS;
  • Доступен с бесплатным тестовым периодом и технической поддержкой.

Заключение

Выбор межсетевого экрана, сертифицированного ФСТЭК, — это шаг к надёжной защите сети, соблюдению законодательства и уверенной работе в любых условиях. Решения ИКС адаптированы под задачи государственных и коммерческих клиентов и готовы к быстрому внедрению в действующую ИТ-инфраструктуру.